Утечка данных BEUTiFi
Утечка данных BEUTiFi в 2022 году произошла в декабре 2022 года, когда злоумышленники получили несанкционированный доступ к базе данных клиентов BEUTiFi (beutifi.com) и выгрузили её.
Типы раскрытых данных
3- Адреса электронной почты
- Пароли
- Географическое местоположение
Об этой утечке
BEUTiFi, ирландская онлайн-площадка и платформа для записи в парикмахерские и салоны красоты. В результате были раскрыты данные зарегистрированных учётных записей, зашифрованные секретные данные аутентификации и сведения о странах пользователей.
Какие данные были раскрыты в результате инцидента с BEUTiFi?
В утёкшем файле выгрузки клиентов (clients.csv) содержатся записи об отдельных клиентах платформы. Инцидент затронул 126 946 уникальных пользователей и привёл к раскрытию следующих категорий персональных данных:
- Контактные данные: Адреса электронной почты в канонической форме.
- Данные аутентификации: Криптографические хеши паролей и индивидуальные значения соли.
- Географические сведения: Страна, указанная при регистрации (преимущественно Ирландия и Великобритания).
Сколько учётных записей было затронуто?
После тщательного удаления дубликатов и проверки канонической формы было подтверждено наличие 126 946 уникальных канонических адресов электронной почты, извлечённых из 126 967 исходных записей клиентов.
Технический анализ и риски безопасности
Источником утечки стал несанкционированный дамп основного каталога идентификационных данных пользователей платформы. Хотя для паролей используются уникальные строки соли, простые парольные фразы по-прежнему уязвимы для автоматизированных методов восстановления паролей по хешам. Кроме того, сочетание подтверждённых адресов электронной почты и интереса к записи в салоны позволяет создавать сценарии целевого фишинга с высокой вероятностью отклика, имитирующие сообщения от оздоровительных сервисов или подтверждения записи.
Рекомендации для затронутых пользователей
Если у вас была учётная запись BEUTiFi или вы записывались на услуги через эту платформу:
- Немедленно смените пароли во всех личных аккаунтах, где повторно использовался пароль от BEUTiFi.
- Относитесь с осторожностью к непрошеным электронным письмам с предложениями скидок на услуги салонов красоты или ссылками для переноса записи.
- Начните пользоваться надёжным менеджером паролей и включите многофакторную аутентификацию (MFA) для основных учётных записей электронной почты.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
